Chính Sách Bảo Mật go97

Khi bạn đăng ký tài khoản go97, chúng tôi thu thập các thông tin sau để xác minh danh tính và bảo vệ tài khoản của bạn:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ
• Ngày tháng năm sinh (để xác minh đủ 21 tuổi trở lên)
• Địa chỉ email và số điện thoại liên lạc
• Địa chỉ thường trú hoặc tạm trú tại Việt Nam
• Số CCCD/CMND (chỉ khi thực hiện xác minh KYC)
• Ảnh selfie kèm giấy tờ tùy thân (chỉ khi có yêu cầu xác minh)

Để xử lý nạp/rút tiền an toàn, go97 ghi nhận thông tin giao dịch (không lưu trữ số thẻ đầy đủ):

• Lịch sử nạp tiền và rút tiền (số tiền, thời gian, phương thức)
• Tên tài khoản ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay)
• Tên chủ tài khoản ngân hàng và số tài khoản (được mã hóa)
• Lịch sử cược và kết quả trò chơi

go97 tự động thu thập một số dữ liệu kỹ thuật khi bạn truy cập nền tảng, nhằm cải thiện trải nghiệm và đảm bảo bảo mật:

• Địa chỉ IP và vị trí địa lý tương đối (cấp tỉnh/thành phố)
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt
• Thời gian truy cập, trang đã xem, thời lượng phiên sử dụng
• Cookie phiên đăng nhập và cookie phân tích hiệu suất
• Nhật ký lỗi và dữ liệu debug kỹ thuật (ẩn danh hóa)

Một số nhà cung cấp dịch vụ bên thứ ba hỗ trợ vận hành go97 (như cổng thanh toán MoMo, ZaloPay, VNPay; nhà cung cấp trò chơi như Pragmatic Play, Evolution Gaming, Spribe; dịch vụ lưu trữ đám mây) có thể nhận một phần dữ liệu cần thiết để thực hiện chức năng của họ. Tất cả đối tác này đều ký cam kết bảo mật chặt chẽ và chỉ được sử dụng dữ liệu cho mục đích cụ thể đã thỏa thuận.

go97 có thể tiết lộ thông tin người dùng khi có lệnh của tòa án, yêu cầu của cơ quan điều tra hoặc cơ quan chức năng có thẩm quyền tại Việt Nam, hoặc khi cần thiết để bảo vệ quyền và lợi ích hợp pháp của go97 trong các thủ tục pháp lý.

Trong trường hợp phát hiện các hoạt động gian lận, rửa tiền hoặc vi phạm nghiêm trọng, go97 có thể chia sẻ thông tin cần thiết với các tổ chức phòng chống gian lận ngành, cơ quan an ninh hoặc các nền tảng cá cược khác trong khuôn khổ hợp tác phòng ngừa rủi ro.

• Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ go97 được mã hóa bằng SSL/TLS 256-bit — tiêu chuẩn được sử dụng bởi các ngân hàng và tổ chức tài chính lớn nhất Việt Nam.
• Mật khẩu người dùng được băm (hash) một chiều bằng thuật toán bcrypt — ngay cả đội ngũ kỹ thuật go97 cũng không thể đọc được mật khẩu gốc của bạn.
• Dữ liệu thẻ ngân hàng và ví điện tử được mã hóa và lưu trữ theo tiêu chuẩn PCI-DSS.

• Máy chủ go97 được bảo vệ bởi hệ thống tường lửa (firewall) nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục.
• Quyền truy cập vào cơ sở dữ liệu người dùng được kiểm soát chặt chẽ theo nguyên tắc "đặc quyền tối thiểu" — chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cần thiết cho công việc của họ.
• Toàn bộ truy cập nội bộ được ghi lại nhật ký và kiểm toán định kỳ bởi đội ngũ bảo mật độc lập.

• go97 có quy trình ứng phó sự cố bảo mật chính thức, đảm bảo thông báo kịp thời cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện vi phạm nghiêm trọng.
• Hệ thống giám sát 24/7 tự động phát hiện các hoạt động bất thường và khóa tạm thời tài khoản khi có dấu hiệu bị tấn công.
• Kiểm tra bảo mật thâm nhập (penetration testing) được thực hiện định kỳ bởi đội ngũ bảo mật độc lập.